Bảo mật — vấn đề sống còn không chỉ của doanh nghiệp lớn
Nhiều chủ cửa hàng nhỏ nghĩ rằng: "Cửa hàng tôi nhỏ, ai thèm hack?" Đây là suy nghĩ nguy hiểm. Thống kê từ ESET (hãng bảo mật có trụ sở tại Bratislava) cho thấy 43% cuộc tấn công mạng nhắm vào doanh nghiệp nhỏ và vừa. Lý do? Doanh nghiệp nhỏ thường có bảo mật yếu, dễ xâm nhập hơn nhiều so với tập đoàn lớn.
Hậu quả của một cuộc tấn công có thể nghiêm trọng: mất toàn bộ dữ liệu bán hàng, lộ thông tin khách hàng, ransomware khoá máy đòi tiền chuộc. Một cửa hàng tại Brno từng bị ransomware mã hoá toàn bộ dữ liệu và đòi 50.000 CZK tiền chuộc — vì không có backup, họ buộc phải trả.
Tin tốt: bảo mật cơ bản không đòi hỏi chuyên gia IT đắt tiền. Chỉ cần tuân thủ 7 nguyên tắc dưới đây.
Nguyên tắc 1: Mật khẩu mạnh và duy nhất
Nghe đơn giản nhưng đây vẫn là nguyên nhân số 1 của các vụ xâm nhập. Quy tắc cơ bản:
- Tối thiểu 12 ký tự: Kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
- Mỗi tài khoản một mật khẩu: KHÔNG dùng chung mật khẩu cho email, POS, camera, router
- Sử dụng password manager: KeePass (miễn phí) hoặc Bitwarden giúp lưu trữ mật khẩu an toàn
- Đổi mật khẩu mặc định ngay: Camera IP, router WiFi, phần mềm mới cài — luôn đổi mật khẩu mặc định ngay lần đầu
- Bật 2FA: Xác thực hai bước cho email và tài khoản quan trọng
Nguyên tắc 2: Backup thường xuyên theo quy tắc 3-2-1
Quy tắc 3-2-1 là tiêu chuẩn vàng của backup:
- 3 bản sao: Dữ liệu gốc + 2 bản backup
- 2 loại phương tiện: Ví dụ: ổ cứng ngoài + cloud storage
- 1 bản offsite: Ít nhất 1 bản backup ở nơi khác (cloud hoặc ổ cứng mang về nhà)
Backup nên chạy tự động hàng ngày. Không phụ thuộc vào việc ai đó nhớ bấm nút. Phần mềm ERP hiện đại thường có tính năng backup tự động — hãy đảm bảo tính năng này được bật.
Kiểm tra backup định kỳ
Backup vô giá trị nếu không thể khôi phục. Mỗi tháng, hãy thử khôi phục từ backup để đảm bảo dữ liệu hoạt động. Nhiều doanh nghiệp phát hiện backup bị lỗi chỉ khi thực sự cần — lúc đó đã quá muộn.
Nguyên tắc 3: Cập nhật phần mềm thường xuyên
Mỗi bản cập nhật phần mềm thường vá các lỗ hổng bảo mật. Hệ điều hành, phần mềm POS, firmware camera, router — tất cả cần được cập nhật thường xuyên.
- Windows: Bật Windows Update tự động
- Router: Kiểm tra firmware mới mỗi 3 tháng
- Camera IP: Cập nhật firmware khi có bản mới
- Phần mềm POS: Cập nhật theo hướng dẫn của nhà cung cấp
Nguyên tắc 4: Phân quyền truy cập
Không phải ai cũng cần truy cập mọi thứ. Nguyên tắc "least privilege" — mỗi người chỉ được quyền truy cập những gì cần cho công việc:
- Nhân viên bán hàng: chỉ cần POS bán hàng, không cần xem báo cáo tài chính
- Quản lý ca: có thể mở/đóng ca, xem báo cáo ca, nhưng không được sửa giá
- Chủ cửa hàng: toàn quyền truy cập
Khi nhân viên nghỉ việc, vô hiệu hoá tài khoản ngay lập tức — đây là điều nhiều cửa hàng quên làm.
Nguyên tắc 5: Bảo mật mạng WiFi
WiFi cửa hàng là cổng vào cho hacker nếu không được bảo mật đúng cách:
- Tách mạng: Mạng cho thiết bị kinh doanh (POS, camera) và mạng cho khách hàng phải tách riêng hoàn toàn
- WPA3: Sử dụng chuẩn mã hoá WPA3 (hoặc tối thiểu WPA2)
- Mật khẩu WiFi mạnh: Đặc biệt cho mạng nội bộ
- Ẩn SSID mạng nội bộ: Mạng kinh doanh không cần hiển thị cho mọi người
Nguyên tắc 6: Cảnh giác với phishing
Email lừa đảo (phishing) là phương thức tấn công phổ biến nhất. Huấn luyện nhân viên:
- Không click link trong email không rõ nguồn gốc
- Kiểm tra địa chỉ email người gửi (không chỉ tên hiển thị)
- Không tải file đính kèm từ email lạ
- Ngân hàng, cơ quan thuế KHÔNG BAO GIỜ yêu cầu mật khẩu qua email
Thống kê: 91% cuộc tấn công mạng bắt đầu từ email phishing. Huấn luyện nhân viên là tuyến phòng thủ hiệu quả nhất — và rẻ nhất.
Nguyên tắc 7: Kế hoạch ứng phó sự cố
Dù chuẩn bị kỹ đến đâu, sự cố vẫn có thể xảy ra. Có kế hoạch sẵn giúp phản ứng nhanh:
- Ai liên hệ: Số điện thoại hỗ trợ IT (ví dụ: ITViet.cz), cảnh sát mạng
- Bước đầu tiên: Ngắt kết nối internet nếu nghi ngờ bị tấn công
- Backup ở đâu: Mọi nhân viên biết backup được lưu ở đâu và cách khôi phục cơ bản
- Thông báo: Nếu dữ liệu khách hàng bị lộ, phải thông báo ÚOOÚ trong 72 giờ (theo GDPR)
Chi phí bảo mật — đầu tư nhỏ, bảo vệ lớn
Bảo mật cơ bản không tốn nhiều tiền:
- Password manager: miễn phí (KeePass) đến 500 CZK/năm
- Antivirus: 500-1.500 CZK/năm cho bản doanh nghiệp
- Cloud backup: 200-500 CZK/tháng cho 100GB
- Router bảo mật: 2.000-5.000 CZK (đầu tư một lần)
Tổng cộng khoảng 5.000-15.000 CZK/năm — so với thiệt hại hàng trăm nghìn CZK khi bị tấn công, đây là khoản đầu tư xứng đáng nhất.